Διερεύνηση κυβερνοεγκλημάτων & εγκληματολογική ανάλυση σε περιβάλλον υπολογιστικού νέφους: τεχνολογικές προκλήσεις & νομική διάσταση

Abstract

Η διερεύνηση των διαφόρων μορφών εγκλημάτων και περιστατικών ασφαλείας στον κυβερνοχώρο αποτελεί σήμερα μια ιδιαίτερη πρόκληση για τις Αρχές Επιβολής του Νόμου, για τις εισαγγελικές και δικαστικές Αρχές και γενικότερα για τους ειδικούς ασφάλειας σε διεθνές επίπεδο. Ειδικά η συλλογή, εξέταση, ανάλυση και παρουσίαση ψηφιακών εγκληματολογικών πειστηρίων και δεδομένων απαιτούν προσεκτικούς και λεπτούς χειρισμούς, από εξειδικευμένο και ορθά καταρτισμένο προσωπικό και έχουν εξελιχθεί σε έναν ξεχωριστό επιστημονικό κλάδο. Ιδίως λόγω της προόδου της τεχνολογίας, όλο και περισσότεροι χρήστες του Διαδικτύου στρέφονται στο υπολογιστικό νέφος, προκειμένου να εκμεταλλευτούν τα διάφορα οφέλη του. Η υιοθέτηση της συγκεκριμένης τεχνολογίας, είτε πρόκειται για «Εξοπλισμό», «Πλατφόρμα» ή «Λογισμικό ως Υπηρεσία», συνεπάγεται μια σειρά επιπλέον τεχνολογικής και νομικής φύσεως («ατοπικότητα», διατήρηση δεδομένων και πρόσβαση σε αυτά κ.λπ.) εμπόδια, τα οποία καλείται να ξεπεράσει ένας ερευνητής. Όλα τα παραπάνω ζητήματα συνδυάζονται και παρουσιάζονται στο πλαίσιο της παρούσας διπλωματικής εργασίας.

Investigating different forms of cybercrimes and cyber security incidents is now a special challenge for the law enforcement authorities, for the judicial authorities and in general for the security specialists around the world. Mainly the collection, examination, analysis and presentation of digital forensic and evidentiary data require careful and delicate, qualified and properly trained staff and have evolved into a separate scientific branch. Especially because of technology advances, more and more Internet users are turning to the cloud technology to take advantage of its various benefits. The adoption of this technology, whether it is “Infrastructure”, “Platform” or “Software as a Service” entails a number of additional obstacles of technical and legal nature (“loss of location”, retention of data and access to them, etc.) for the researcher to overcome. All these issues are combined and presented in this thesis.